URL: https://linuxfr.org/users/mrlapinot/journaux/compromission-de-cle-ssh-chez-ovh
Title: Compromission de clé SSH chez OVH
Authors: MrLapinot
Date: 2012年07月20日T14:53:31+02:00
License: CC By-SA
Tags: sécurité, ovh et faille
Score: -1
Bonjour à tous,
L'hébergeur OVH installe une clé SSH sur les serveurs dédiés qu'ils louent, pour avoir un accès de maintenance en cas de besoin. **Cette clé SSH a probablement été compromise** et OVH ne répond pas, ou à côté de la plaque, à mon signalement sur le sujet.
Grâce à une restriction sur l'IP source, l'attaque échoue dans la configuration par défaut. Néanmoins, face à cette compromission, OVH devrait générer une nouvelle clé, demander à tous les clients de supprimer l'ancienne, et déterminer autant que possible l'origine de la compromission pour prendre les mesures qui s'imposent. 
Dans l'attente d'une clarification d'OVH, je conseille à toute personne possédant un serveur chez eux de désactiver leur clé SSH : 
 # mv /root/.ssh/authorized_keys2 /root/.ssh/authorized_keys2.disabled
Les détails sur la compromission : http://www.pps.univ-paris-diderot.fr/~kerneis/ovh-ssh-key/
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/mrlapinot/journaux/compromission-de-cle-ssh-chez-ovh.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/mrlapinot/journaux/compromission-de-cle-ssh-chez-ovh.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>